Windows 11: Aktualizacje KB5044285 i KB5044380 zakłócają połączenia SSH

Użytkownicy Windows 11 obecnie występują trudności z połączeniami SSH po ostatnich aktualizacjach KB5044285 I KB5044380, które wydają się zakłócać prawidłowe funkcjonowanie usługi OpenSSH. Aktualizacje te, wdrożone przez firmę Microsoft dla wersji 22H2 i 23H2, uniemożliwiają prawidłowe uruchomienie usługi, powodując przerwy w połączeniach zdalnych niezbędnych do zarządzania systemami. Czekając na A poprawka Ręczne dostosowanie uprawnień do folderów firmy Microsoft może tymczasowo obejść ten problem.

Najnowsze poprawki zabezpieczeń systemu Windows 11, w tym aktualizacje KB5044285 I KB5044380stanowią poważny problem dla użytkowników biznesowych i administratorów systemów. Te aktualizacje faktycznie spowodowały nieprawidłowe działanie połączeń SSH (Secure Shell), utrudniając zdalny dostęp do systemów Windows 11 22H2 i 23H2. Problem objawia się głównie nieprawidłowym uruchomieniem usługi OpenSSH oraz brakiem szczegółowych logów. Firma Microsoft aktywnie pracuje nad stworzeniem rozwiązania, ale w międzyczasie podejmuje się kroki mające na celu tymczasowe rozwiązanie tych zakłóceń.

Wpływ aktualizacji KB5044285 i KB5044380 na połączenia SSH

Znajomości SSH są niezbędne dla wielu profesjonalistów, umożliwiając administrację systemami i bezpieczne zarządzanie zdalnymi serwerami za pośrednictwem wiersza poleceń. Jednak od czasu wprowadzenia aktualizacji KB5044285 I KB5044380 W systemie Windows 11 użytkownicy zauważyli nagłe zamknięcie usługi OpenSSH, pozbawiając w ten sposób dostępu do tych krytycznych usług. Wydaje się, że aktualizacje te uniemożliwiają prawidłowe zainicjowanie usługi SSH i niestety nie są generowane żadne pliki dziennika pomocne w rozwiązywaniu problemów. Ta awaria dotyka głównie użytkowników systemu Windows 11 w wersjach 22H2 i 23H2, natomiast korzystających z wersji 24H2 nie wydają się dotknięci.

Jak rozwiązać problem z aktualizacjami i przywrócić SSH w systemie Windows 11

Czekając, aż Microsoft wdroży oficjalną łatkę, można tymczasowo rozwiązać ten problem, modyfikując uprawnienia odpowiednich folderów. W tym celu użytkownicy mogą zaktualizować plik LCD (Listy kontroli dostępu) do katalogów

%programdata%ssh

I

%programdata%sshlogs

. Metoda ta polega na dostosowaniu praw dostępu w celu przyznania pełnej kontroli SYSTEMowi i grupie Administratorzy, przy jednoczesnym zachowaniu dostępu do odczytu dla uwierzytelnionych użytkowników. Następujące polecenie może być użyte w PowerShell aby zastosować te zmiany w katalogu

%programdata%ssh

i musi zostać wykonane w podobny sposób dla katalogu logs:

$directoryPath = "$env:ProgramDatassh"
$acl = Get-Acl -Path $ścieżkakatalogu
$sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)"
$securityDescriptor = Nowy obiekt System.Security.AccessControl.RawSecurityDescriptor $sddlString
$acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("Wszystkie"))
Set-Acl -Path $directoryPath -AclObject $acl

Skala problemu i perspektywy jego rozwiązania

Firma Microsoft potwierdziła, że ​​ostateczne rozwiązanie tego problemu zostanie uwzględnione w przyszłej aktualizacji za pośrednictwem Aktualizacja systemu Windows. Chociaż wydaje się, że bieżący problem dotyczy ograniczonej liczby urządzeń, ma on znaczący wpływ, zwłaszcza na użytkowników biznesowych, którzy polegają na połączeniach SSH w swoich codziennych zadaniach. Informacje zwrotne mogą zachęcić do przejścia na bardziej stabilne i nienaruszone wersje, takie jak Windows 11 24H2, które mogą stać się preferowanym wyborem dla osób poszukujących niezawodności i wydajności, zwłaszcza w obliczu zbliżającego się końca wsparcia dla systemu Windows 10.

Porównanie aktualizacji systemu Windows 11: wpływ na połączenia SSH